udsim

  • sfuzz：简单的引信。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • bluto：侦察，子域暴力，区域传输。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • git-dumper：从网站转储git存储库的工具。
  • jok3r：网络和Web Pentest框架。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。